Katalog podatności CVE

Usługa FTP w systemie HP-UX 11.00 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w serwerze X SGI umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ścieżkę czcionek serwera X.

Przełączniki LAN Cisco Catalyst działające na oprogramowaniu supervisor Catalyst 5000 umożliwiają zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wymuszenie ponownego załadowania modułu supervisor.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy ciąg do portu HTTP.

Przepełnienie bufora w IMonitor w IMail 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu 8181.

W SCO TermVision zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie przez lokalnego użytkownika.

MC/ServiceGuard i MC/LockManager w HP-UX umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez SAM.

Komponent weryfikatora kodu bajtowego w Java Virtual Machine (JVM) umożliwia zdalne wykonanie kodu poprzez złośliwe strony internetowe.

Biblioteka libmediatool używana w KDE mediatool pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą ataku symlink.

W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.

Usługa syslogd w systemie Solaris ulega awarii, gdy otrzymuje wiadomość od hosta, który nie ma odwrotnego wpisu DNS.

Klient Lotus Notes 4.5 może wysyłać kopię zaszyfrowanej poczty w postaci niezaszyfrowanej przez sieć, jeśli użytkownik nie ustawi preferencji 'Szyfruj zapisaną pocztę'.

Podatność w serwerze WWW Cisco IOS umożliwia atakującym zdalne zrestartowanie routera poprzez wysłanie długiego URL.

Netmanager Chameleon SMTPd zawiera kilka podatności typu buffer overflow, które mogą prowadzić do awarii systemu.

Wersje jądra Linux 2.2.3 i wcześniejsze umożliwiają zdalnemu atakującemu przeprowadzenie ataku fragmentacji IP, co prowadzi do odmowy usługi.

Domyślne uprawnienia pliku /dev/kmem w systemach Linux przed wersją 2.0.36 umożliwiają fałszowanie adresów IP.

System zarządzania serwerem domeny Enterprise (DESMS) w HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Wersje super 3.11.6 i inne mają podatność na przepełnienie bufora w narzędziu syslog, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.

Podatność CVE-1999-0483 dotyczy systemu OpenBSD, który może ulec awarii w wyniku użycia wartości nlink w systemach plików FFS i EXT2FS.

Pliki utworzone podczas interaktywnych sesji powłoki w mikroserwerach Cobalt RaQ (np. .bash_history) są dostępne dla wszystkich użytkowników, co stwarza ryzyko ujawnienia wrażliwych informacji.